⬇ Scarica il santino: ·
San Drupalgeddon
Agiografia in preparazione presso lo scriptorium.
Festeggiato il 15 ottobre
Scheda tecnica
- Divulgata il
- 15 ottobre 2014
- CVE
- CVE-2014-3704
The expandArguments function in the database abstraction API in Drupal core 7.x before 7.32 does not properly construct prepared statements, which allows remote attackers to conduct SQL injection attacks via an array containing crafted keys.
Fonti: drupal.org